Главный специалист отдела технической защиты информации

Обязанности:

• Разработка ЛНА.
• Организация защиты информационных систем.
• Выявление инцидентов.
• Контроль трафика.
• Внедрение и поддержка технических решений для обеспечения безопасности.

Требования:

• Образование высшее (техническое).
• Опыт работы не менее 3 лет.

Условия:

• Трудоустройство по ТК РФ, своевременная выплата зарплаты, зарплата состоит из оклада и премии ( по итогам работы за месяц).

KDV - международная компания по производству продуктов питания (кондитерских и макаронных изделий, снеков, соусов и другой продукции). Ключевые торговые марки: «Яшкино», «Бабкины семечки», «Кириешки», O’Зera, Baby fox, «Балтимор», Calve и другие.

В ваши задачи будет входить:

1. Трёхлетняя стратегия:

• Разработать и утвердить план развития ИБ с переходом на Open Source (Wazuh + ELK + Llama 3) и полным отказом от проприетарного ПО после первого года.

2. Миграция технологий:

• Организовать поэтапное внедрение нового стека: тестовый контур → пилот → production → отключение старых систем. Обеспечить параллельную работу старого и нового SIEM в течение 3–6 месяцев для бесшовности.

3. Работа с КИИ и регуляторами:

• Сохранить соответствие 187‑ФЗ и 152‑ФЗ. Для объектов КИИ сохранять проприетарные решения до получения разрешений на использование Open Source. Провести аудит, переоформить ответственных, уведомить ФСТЭК.

4. Операционное управление:

• Руководить всеми функциональными блоками (SOC, СЗИ, пентест, проектирование, методология). Достигать KPI: время принятия инцидента < 15 мин, закрытие критического < 4 ч, уязвимости закрываются за 30 дней, автоматизация реагирования — 70% к 3‑му году.

5. Закрыть ключевые вакансии, обеспечить резервирование знаний, удерживать текучесть ≤ 15%.

6. Бюджет и экономика:

• Сформировать бюджет, обеспечить экономию от отказа от аутсорсинга и обнуление лицензионных затрат со второго года. Согласовать единоразовые инвестиции в оборудование.

Мы ожидаем, что у вас есть:

• Высшее образование (информационная безопасность, ИТ, радиотехника или смежные области);
• Опыт работы в ИБ не менее 8 лет, из них не менее 3 лет на руководящих должностях (заместитель директора по ИБ, начальник отдела ИБ, CISO);
• Опыт управления крупными проектами трансформации ИБ;
• Опыт перехода от проприетарного ПО к Open Source;
• Опыт взаимодействия с регуляторами (ФСТЭК, Роскомнадзор) и прохождения проверок по 152‑ФЗ и 187‑ФЗ.

Профессиональные знания:

• Глубокое знание российского законодательства в сфере ИБ, включая требования к защите КИИ;
• Понимание современных SOC-процессов, методов обнаружения и реагирования на инциденты;
• Знание систем класса SIEM, DLP, PAM, WAF, антивирусной защиты;
• Понимание архитектуры Secure by Design, методологий пентеста и управления уязвимостями;
• Уверенное знание принципов работы Open Source-инструментов (Wazuh, ELK, Suricata, OpenVAS, ModSecurity);
• Опыт внедрения ИИ/ML в задачи ИБ (аномальный анализ, автореагирование).

Личностные и управленческие компетенции:

• Стратегическое мышление, умение видеть картину на 3 года вперёд;
• Навыки построения эффективной команды и развития сотрудников;
• Превосходные коммуникативные навыки, способность выстраивать партнёрские отношения с бизнес-подразделениями;
• Ориентация на результат, умение работать в условиях жёстких бюджетных ограничений и сжатых сроков;
• Нестандартный подход к решению проблем, готовность к внедрению инноваций;
• Стрессоустойчивость, способность принимать решения в неопределённых ситуациях.

Мы предлагаем:

• Полная занятость, ненормированный рабочий день;
• Место работы: офис в Москве группы компаний КДВ;
• Оформление по ТК РФ;
• Работа в аккредитованной IT-компании.